CVE-2026-80654 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
soc: xilinx: Desligar e liberar o canal de mailbox rx
Um canal mbox rx é solicitado usando `mbox_request_channel_byname()` na função probe. No callback remove, o canal de mailbox rx não é limpo adequadamente quando `rx_chan` é NULL devido a uma verificação de condição incorreta. O canal de mailbox não é desligado e pode receber mensagens mesmo após a remoção do dispositivo. Isso leva a um uso-after-free (use after free). Além disso, os recursos do canal não são liberados. Corrija isso verificando corretamente o `rx_chan`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.